{"id":115650,"date":"2024-05-09T13:52:08","date_gmt":"2024-05-09T11:52:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-rustls-obespechena-sovmestimost-s-openssl-i-nginx"},"modified":"2024-05-09T13:52:08","modified_gmt":"2024-05-09T11:52:08","slug":"v-rustls-obespechena-sovmestimost-s-openssl-i-nginx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/v-rustls-obespechena-sovmestimost-s-openssl-i-nginx","title":{"rendered":"En Rustls se ha asegurado la compatibilidad con OpenSSL y nginx","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La organizaci\u00f3n ISRG (Internet Security Research Group), que es la fundadora del proyecto Let's Encrypt y promueve el desarrollo de tecnolog\u00edas para mejorar la seguridad de Internet, anunci\u00f3 la publicaci\u00f3n de la capa rustls-openssl-compat, permitiendo el uso de la biblioteca Rustls como un reemplazo transparente de OpenSSL. Actualmente, el proyecto ha proporcionado una implementaci\u00f3n de rustls-libssl, que asegura la compatibilidad con libssl, y se encuentra en desarrollo una implementaci\u00f3n de libcrypto. <\/p>\n
La funcionalidad presente en la capa es suficiente para asegurar el funcionamiento de nginx basado en Rustls. Para migrar nginx a Rustls, simplemente hay que reemplazar las bibliotecas, sin necesidad de recompilar o modificar nginx. Entre los planes m\u00e1s cercanos para el desarrollo de Rustls, se destaca la optimizaci\u00f3n del rendimiento en \u00e1reas donde Rustls a\u00fan se queda atr\u00e1s de OpenSSL, y garantizar el soporte de la RFC 8879 para la compresi\u00f3n de certificados. Adem\u00e1s, en el anuncio se mencion\u00f3 el plan de migrar elementos de la infraestructura de la autoridad certificadora Let's Encrypt de OpenSSL a Rustls. <\/p>\n
El proyecto Rustls desarrolla implementaciones de cliente y servidor de los protocolos TLS1.2 y TLS1.3 para su uso en aplicaciones escritas en Rust. Rustls no proporciona su propia implementaci\u00f3n de primitivas criptogr\u00e1ficas, sino que utiliza proveedores de funciones criptogr\u00e1ficas (se admiten los algoritmos ECDSA, Ed25519, RSA, ChaCha20-Poly1305, AES128-GCM y AES256-GCM). Por defecto, Rustls utiliza un proveedor criptogr\u00e1fico basado en la biblioteca aws-lc-rs, que es desarrollada por Amazon y se basa en el c\u00f3digo en C++ de BoringSSL, mantenido por un fork de Google de OpenSSL. Tambi\u00e9n se puede utilizar la biblioteca ring como proveedor criptogr\u00e1fico, que se basa parcialmente en BoringSSL y combina c\u00f3digo en ensamblador, C++ y Rust. <\/p>\n
Es notable que nginx tiene soporte incorporado para compilar con BoringSSL, lo que permite usar esta biblioteca directamente sin capas adicionales. Adem\u00e1s del soporte incorporado de Rustls para las bibliotecas aws-lc-rs y ring, basadas en el c\u00f3digo de BoringSSL, tambi\u00e9n se est\u00e1n desarrollando varios proveedores criptogr\u00e1ficos de terceros para Rustls que permiten utilizar las bibliotecas mbedtls (c\u00f3digo en C), BoringSSL (C++) y RustCrypto (Rust). \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"